Microsoft의 데이터 관리

Microsoft는 Microsoft 제품 약관에서 고객이 클라우드 서비스의 이용을 중지하거나 구독이 만료될 경우 특정 프로세스를 이행할 것을 계약상으로 약정하고 있습니다. 여기에는 Microsoft가 관리하는 시스템에서의 고객 데이터 삭제가 포함됩니다.

• 사용자가 클라우드 구독을 종료하거나 구독이 만료될 경우(무료 평가판 제외), Microsoft는 고객이 데이터를 추출하거나 구독을 갱신할 시간을 가질 수 있도록 고객 데이터를 제한적인 기능을 갖는 계정에 90일(“보존 기간”)일 동안 저장합니다. 이 기간 동안 사용자가 예정된 데이터 삭제에 대해 사전에 충분히 숙지할 수 있도록 Microsoft는 몇 차례에 걸쳐 안내를 제공합니다.

• 90일의 보존 기간이 지나면 Microsoft는 계정을 비활성화하고 캐시된 사본과 백업 사본을 포함하여 고객 데이터를 삭제합니다. 범위 내 서비스의 경우, 보존 기간이 끝난 후 90일 뒤에 삭제가 이루어집니다. (범위 내 서비스는 Microsoft 제품 약관의 데이터 처리 약관 섹션에 정의되어 있습니다.)

고객 데이터가 Microsoft 비즈니스 클라우드 서비스의 다중 테넌트 환경에 호스트된 경우, Microsoft는 고객 데이터를 논리적으로 분리하기 위해 신중한 조치를 취합니다. 이를 통해 한 고객의 데이터가 다른 고객의 데이터로 유출되는 것을 방지하고, 고객이 다른 고객의 삭제된 데이터에 액세스하는 것 또한 차단할 수 있습니다.

저장소로 사용되는 디스크 드라이브에서 하드웨어 결함이 발생할 경우, Microsoft는 교체 또는 수리를 위해 제조사에 하드웨어를 반납하기 전에 먼저 안전하게 지우거나 파기합니다. 데이터가 어떤 수단으로도 복구될 수 없도록 드라이브에 저장된 데이터를 완전히 덮어씁니다.

해당 장치가 사용 해제된 경우, NIST 800-88 미디어 정리 가이드에 따라 삭제 또는 파기됩니다.